火柴（Firecracker）是一种开源的虚拟化技术，专为创建和管理安全、多租户的容器和函数型服务而设计，这些服务能够提供无服务器的操作模式。火柴在轻量级虚拟机（称为微虚拟机，microVMs）中运行工作负载，这些微虚拟机结合了硬件虚拟化技术提供的安全性和隔离性，以及容器的高速度和灵活性。

火柴的主要组件是一个虚拟机监视器（VMM），它利用Linux内核虚拟机（KVM）来创建和运行微虚拟机。火柴采用极简设计，排除了不必要的设备和面向客机的功能，从而降低每个微虚拟机的内存占用和攻击面。这提升了安全性，缩短了启动时间，并提高了硬件利用率。目前，火柴支持Intel、AMD（预览版）和Arm（预览版）处理器。火柴已集成到容器运行时中，例如Kata Containers和Weaveworks Ignite。